Starlink-এ কীভাবে Captive Portal সেট আপ করবেন: সামুদ্রিক, পরিবহন এবং দূরবর্তী সাইটগুলির জন্য একটি নির্দেশিকা

কিভাবে Starlink-এ একটি Captive Portal সেট আপ করবেন: মেরিটাইম, ট্রান্সপোর্ট এবং রিমোট সাইটগুলির জন্য একটি নির্দেশিকা [ভূমিকা - প্রায় ১ মিনিট] ঠিক আছে। সুতরাং আপনার কাছে Starlink আছে। আপনার ফেরি টার্মিনালের ছাদে ডিশটি আছে, অথবা একটি জাহাজের মাস্তুলে বোল্ট করা আছে, অথবা একটি দূরবর্তী কনস্ট্রাকশন ক্যাম্প থেকে আকাশের দিকে তাক করে আছে। ইন্টারনেট কাজ করছে। চমৎকার। কিন্তু এখানে এমন একটি সমস্যা যা সম্পর্কে কেউ আপনাকে সতর্ক করেনি: Starlink, বক্সের বাইরে আপনাকে কেবল একটি পাইপ দেয়। শুধু একটি পাইপ। কোনো অথেন্টিকেশন নেই। কোনো ব্র্যান্ডিং নেই। কোনো GDPR-সম্মত সম্মতি সংগ্রহ নেই। আপনার নেটওয়ার্কে কে আছে, তারা কতটা ব্যান্ডউইথ খরচ করছে, অথবা ডেটা সুরক্ষা আইনের অধীনে আপনি আইনত সুরক্ষিত কিনা তা জানার কোনো উপায় নেই। এই পর্বটি ঠিক সেই শূন্যতা পূরণ করবে। আমি আপনাকে ঠিক দেখাবো কীভাবে Starlink-এর উপরে একটি সঠিক এন্টারপ্রাইজ captive portal স্থাপন করতে হয় - যার মধ্যে আর্কিটেকচার, CGNAT সমস্যা যা আপনি অবিলম্বে অনুভব করবেন, মেরিটাইম এবং রিমোট সাইটগুলির জন্য VLAN সেগমেন্টেশন এবং কীভাবে Purple-এর মতো প্ল্যাটফর্মগুলি এই স্ট্যাকের সাথে একীভূত হয়। আপনি একটি ফেরি রুট, একটি দূরবর্তী হোটেল, একটি মোটরওয়ে সার্ভিস সাইট, বা একটি কনস্ট্রাকশন ক্যাম্প পরিচালনা করছেন না কেন, এটি একই মৌলিক সমস্যা এবং সমাধানও একই। চলুন শুরু করা যাক। [টেকনিক্যাল ডিপ-ডাইভ - প্রায় ৫ মিনিট] প্রথমে, চলুন বুঝে নেওয়া যাক Starlink আসলে আপনাকে নেটওয়ার্ক লেয়ারে কী প্রদান করে। Starlink লো-আর্থ অরবিট স্যাটেলাইটের মাধ্যমে কানেক্টিভিটি সরবরাহ করে। ডিশটি একটি রাউটারের সাথে সংযোগ স্থাপন করে - হয় নেটিভ Starlink রাউটার অথবা, Business এবং Maritime টিয়ারে, একটি ইথারনেট অ্যাডাপ্টার যা আপনাকে আপনার নিজস্ব হার্ডওয়্যার প্লাগ ইন করতে দেয়। মূল প্রযুক্তিগত সীমাবদ্ধতা যা আপনাকে অবিলম্বে বুঝতে হবে তা হলো CGNAT - Carrier-Grade Network Address Translation। স্ট্যান্ডার্ড Starlink প্ল্যানগুলিতে, আপনি একটি শেয়ার্ড পাবলিক IP-এর পেছনে থাকেন। আপনি একটি ডেডিকেটেড পাবলিক IP অ্যাড্রেস পান না এবং আপনি ইনবাউন্ড সংযোগ গ্রহণ করতে পারেন না। এটি কোনো ত্রুটি নয় - এভাবেই Starlink লক্ষ লক্ষ গ্রাহকের মধ্যে IP অ্যাড্রেসের স্থান পরিচালনা করে। Captive portal-এর জন্য কেন CGNAT গুরুত্বপূর্ণ? কারণ ঐতিহ্যগত captive portal আর্কিটেকচারগুলি প্রায়শই ইনবাউন্ড সংযোগের ওপর নির্ভর করে - RADIUS অথেন্টিকেশন কলব্যাক, ম্যানেজমেন্ট অ্যাক্সেস, পোর্টাল রিডাইরেক্ট লজিকের জন্য। আপনার captive portal সিস্টেমের যদি একটি স্ট্যাটিক পাবলিক IP বা ইনবাউন্ড পোর্ট ফরওয়ার্ডিংয়ের প্রয়োজন হয়, তবে এটি Starlink-এর CGNAT-এর পেছনে নির্ভরযোগ্যভাবে কাজ করবে না। একেবারে শেষ কথা। সমাধানটি হলো একটি ক্লাউড-নেটিভ RADIUS আর্কিটেকচার। আপনার অন-সাইট কন্ট্রোলার ইনবাউন্ড অথেন্টিকেশনের অনুরোধগুলি গ্রহণ করার চেষ্টা করার পরিবর্তে, অথেন্টিকেশন ফ্লোটি আউটবাউন্ডে যায় - আপনার অন-সাইট হার্ডওয়্যার থেকে একটি ক্লাউড RADIUS সার্ভারে। Purple-এর প্ল্যাটফর্ম ঠিক এই কাজটিই করে। সাইটের কন্ট্রোলারটি Purple-এর ক্লাউড RADIUS ইনফ্রাস্ট্রাকচারের সাথে একটি আউটবাউন্ড সংযোগ শুরু করে। স্প্ল্যাশ পেজটি ক্লাউডে হোস্ট করা হয়। অথেন্টিকেশন বিনিময়টি সেই আউটবাউন্ড টানেলের মাধ্যমে সম্পন্ন হয়। CGNAT এখানে অপ্রাসঙ্গিক কারণ আপনার কখনই কোনো ইনবাউন্ড সংযোগের প্রয়োজন হয় না।এখন, দ্বিতীয় যে কাজটি আপনাকে করতে হবে তা হলো নেটিভ Starlink রাউটারটি বাইপাস করা। Starlink রাউটারটি একটি কনজিউমার-গ্রেড ডিভাইস। এতে কোনো VLAN সাপোর্ট, Captive Portal কার্যকারিতা, ব্যবহারকারী-ভিত্তিক ব্যান্ডউইথ নিয়ন্ত্রণ এবং এন্টারপ্রাইজ প্রমাণীকরণ সিস্টেমের জন্য কোনো ইন্টিগ্রেশন পয়েন্ট নেই। আপনাকে এটিকে বাইপাস মোডে রাখতে হবে - অথবা Business এবং Performance হার্ডওয়্যারে ইথারনেট অ্যাডাপ্টার ব্যবহার করতে হবে - এবং এটিকে একটি পরিচালিত এন্টারপ্রাইজ রাউটার দিয়ে প্রতিস্থাপন করতে হবে। এই প্রেক্ষাপটে আমরা যে প্ল্যাটফর্মগুলোর সাথে সবচেয়ে বেশি কাজ করি সেগুলো হলো Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist এবং Ubiquiti UniFi। এগুলোর প্রতিটিই VLAN ট্যাগিং, RADIUS ইন্টিগ্রেশন এবং ওয়াল্ড গার্ডেন কনফিগারেশন সমর্থন করে যা Captive Portal-গুলোর জন্য প্রয়োজন। আসুন আপনাকে VLAN আর্কিটেকচারটি বুঝিয়ে দিই যা আপনার প্রয়োগ করা উচিত। একটি সামুদ্রিক জাহাজে, আপনার সাধারণত অন্তত তিনটি VLAN প্রয়োজন হয়। গেস্ট বা যাত্রী WiFi এর জন্য VLAN 10 - এখানেই Captive Portal টি থাকে। ক্রু বা কর্মীদের জন্য VLAN 20 - সাধারণত ভিন্ন প্রমাণীকরণ সহ একটি পৃথক SSID-এ থাকে। অপারেশন, নেভিগেশন সিস্টেম বা IoT ডিভাইসের জন্য VLAN 30 - অন্য দুটি থেকে সম্পূর্ণ বিচ্ছিন্ন, যেখানে কঠোর ফায়ারওয়াল নিয়ম কোনো পার্শ্ববর্তী চলাচল প্রতিরোধ করে। একটি প্রত্যন্ত নির্মাণ ক্যাম্প বা পরিবহন হাবের ক্ষেত্রেও একই যুক্তি প্রযোজ্য: গেস্ট অ্যাক্সেস, স্টাফ অ্যাক্সেস এবং অপারেশনাল সিস্টেমগুলোর কখনই একটি ব্রডকাস্ট ডোমেন শেয়ার করা উচিত নয়। Captive Portal ফ্লো নিজেই এভাবে কাজ করে। একজন যাত্রী বা গেস্ট VLAN 10-এ থাকা ওপেন SSID-এর সাথে সংযোগ স্থাপন করেন। তাদের ডিভাইসের Captive Network Assistant - যা CNA নামে পরিচিত - সনাক্ত করে যে ইন্টারনেট অ্যাক্সেস ব্লক করা আছে। iOS-এ একটি পপ-আপ প্রদর্শিত হয়। Android-এ একটি নোটিফিকেশন আসে। Windows-এ একটি ব্রাউজার উইন্ডো খোলে। এই সবগুলোই ক্লাউডে হোস্ট করা Purple-এর স্প্ল্যাশ পেজে রিডাইরেক্ট করে। ভিজিটর লগইন প্রক্রিয়া সম্পন্ন করেন - ইমেল রেজিস্ট্রেশন, সোশ্যাল লগইন বা একটি ভাউচার কোড - এবং আপনার শর্তাবলীতে সম্মতি দেন। Purple-এর স্প্ল্যাশ পেজ সার্ভার অন-সাইট কন্ট্রোলারে একটি ওয়ান-টাইম অথেন্টিকেশন টোকেন ফেরত পাঠায়। কন্ট্রোলার এটি Purple-এর ক্লাউড RADIUS সার্ভারে ফরোয়ার্ড করে। RADIUS একটি Access Accept ফেরত পাঠায়। কন্ট্রোলার সেই ডিভাইসের MAC অ্যাড্রেসের জন্য Captive Portal-এর নিষেধাজ্ঞা সরিয়ে নেয়। ভিজিটর অনলাইনে চলে আসেন। ওয়াল্ড গার্ডেন একটি অত্যন্ত গুরুত্বপূর্ণ কনফিগারেশন ধাপ। প্রমাণীকরণ সম্পন্ন হওয়ার আগে, ডিভাইসটি কেবল সেই ডোমেনগুলোতেই পৌঁছাতে পারে যা পোর্টাল লোড করার জন্য প্রয়োজনীয় - যেমন Purple-এর স্প্ল্যাশ পেজ ইনফ্রাস্ট্রাকচার, যেকোনো সোশ্যাল লগইন এন্ডপয়েন্ট এবং অপারেটিং সিস্টেমগুলো ব্যবহার করে এমন CNA ডিটেকশন URL। বাকি সবকিছু ব্লক থাকে। আপনি আপনার এন্টারপ্রাইজ রাউটার বা ওয়্যারলেস কন্ট্রোলারে এই ওয়াল্ড গার্ডেন কনফিগার করেন। আপনাকে যে নির্দিষ্ট ডোমেন তালিকাটি হোয়াইটলিস্ট করতে হবে তা Purple প্রদান করে - বর্তমান তালিকার জন্য support.purple.ai-এ থাকা সহায়তা ডকুমেন্টেশন দেখুন।কারিগরি দিকের আরও একটি বিষয়: SSL সার্টিফিকেট। আপনি যদি একটি Cisco WLC ব্যবহার করেন, তবে একটি পরিচিত সমস্যা রয়েছে যেখানে ওয়েব অথেন্টিকেশন রিডাইরেক্ট একটি HTTP URL-এ ল্যান্ড করে, HTTPS-এ নয়। আধুনিক ব্রাউজারগুলো এতে একটি সিকিউরিটি ওয়ার্নিং দেখায়। এর সমাধান হলো WLC-তে একটি পাবলিকলি ট্রাস্টেড SSL সার্টিফিকেট ইনস্টল করা এবং সার্টিফিকেটের Common Name-এর সাথে মিল রেখে ভার্চুয়াল হোস্টনেম কনফিগার করা। Cisco Catalyst 9800 সিরিজ কন্ট্রোলারের জন্য Purple-এর একটি ডেডিকেটেড সাপোর্ট আর্টিকেল রয়েছে - আমি এটি শো নোটে লিঙ্ক করে দেব। [ইমপ্লিমেন্টেশন সংক্রান্ত সুপারিশ ও ত্রুটিসমূহ - প্রায় ২ মিনিট] Starlink captive portal ডেপ্লয়মেন্টে সাধারণত যে তিনটি বিষয় সবচেয়ে বেশি ভুল হয়, তা আপনাদের বলি। এক নম্বর: প্রথম দিন থেকেই CGNAT-এর বিষয়টি বিবেচনায় না নেওয়া। টিমগুলো হার্ডওয়্যার অর্ডার করে, বেঞ্চে সবকিছু কনফিগার করে, একটি স্ট্যান্ডার্ড ব্রডব্যান্ড কানেকশনে এটি পরীক্ষা করে এবং এটি নিখুঁতভাবে কাজ করে। তারপর তারা এটি Starlink-এর পেছনে ডেপ্লয় করে এবং অথেন্টিকেশন ভেঙে যায়। এর সমাধান হলো কাজ শুরু করার আগেই একটি ক্লাউড RADIUS প্রোভাইডার - যেমন Purple - বেছে নেওয়া এবং নিশ্চিত করা যে আপনার নির্বাচিত প্ল্যাটফর্মটি শুধুমাত্র আউটবাউন্ড অথেন্টিকেশন ফ্লো ব্যবহার করে। কোনো captive portal প্ল্যাটফর্ম CGNAT সঠিকভাবে হ্যান্ডেল করতে পারে তা আগে থেকেই ধরে নেবেন না। এই প্রশ্নটি স্পষ্টভাবে জিজ্ঞাসা করুন। দুই নম্বর: ফ্ল্যাট নেটওয়ার্ক ডিজাইন। আমি জাহাজ এবং প্রত্যন্ত সাইটগুলোতে এটি ক্রমাগত দেখতে পাই। Starlink যুক্ত করা হয়, কেউ এতে একটি কনজিউমার WiFi রাউটার প্লাগ ইন করে এবং হঠাৎ ক্রু, অতিথি, নেভিগেশন সিস্টেম এবং CCTV ক্যামেরা সবই একই সাবনেটে চলে আসে। একটি আপোসকৃত ক্রু ডিভাইস অপারেশনাল সিস্টেমে প্রবেশ করতে পারে। একজন অতিথি 4K ভিডিও স্ট্রিম করলে তা সবার জন্য লিঙ্কটি সম্পৃক্ত করে ফেলে। একটি শেয়ার্ড স্যাটেলাইট কানেকশনে VLAN সেগমেন্টেশন ঐচ্ছিক নয়। এটি একটি ম্যানেজড নেটওয়ার্ক এবং একটি দায়ের মধ্যে পার্থক্য তৈরি করে। তিন নম্বর: macOS-এ CNA-এর কথা ভুলে যাওয়া। Apple-এর macOS, CNA ব্রাউজার সেশনে কুকিজ অনুমোদন করে না। লগইন জার্নি বজায় রাখতে Purple-এর captive portal-এর একটি সেশন কুকি প্রয়োজন। macOS ল্যাপটপে, CNA পপ-আপ ভিজিটরদের neverssl.com-এ রিডাইরেক্ট করবে - এটি একটি প্লেইন HTTP সাইট যা SSL হস্তক্ষেপ ছাড়াই সঠিকভাবে রিডাইরেক্ট ট্রিগার করে। নিশ্চিত করুন যে আপনার সাপোর্ট স্টাফরা এটি জানেন এবং ল্যাপটপ ব্যবহারকারীদের জন্য আপনার স্প্ল্যাশ পেজে একটি নোট যুক্ত করার কথা বিবেচনা করুন। হার্ডওয়্যারের দিকে: মেরিটাইম ডেপ্লয়মেন্টের জন্য, Starlink Performance কিট ব্যবহার করুন - এটি প্রতিকূল পরিবেশের জন্য ডিজাইন করা অ্যালুমিনিয়াম-কেসড ইউনিট। এটি ১০ বছরের টিকে থাকার ক্ষমতার জন্য রেট করা হয়েছে এবং AC ও DC উভয় পাওয়ারেই কাজ করে। প্রত্যন্ত ল্যান্ড সাইটগুলোর জন্য, স্ট্যান্ডার্ড Business কিট সাধারণত যথেষ্ট, তবে পাওয়ারের স্থায়িত্ব নিয়ে উদ্বেগ থাকলে একটি UPS-এর পরিকল্পনা রাখুন। [র‍্যাপিড-ফায়ার প্রশ্নোত্তর - প্রায় ১ মিনিট] সব সময় আমাকে জিজ্ঞাসা করা কিছু দ্রুত প্রশ্ন। আমি কি captive portal-এর জন্য নেটিভ Starlink রাউটার ব্যবহার করতে পারি? না। এতে কোনো VLAN সাপোর্ট এবং কোনো RADIUS ইন্টিগ্রেশন নেই। এটি বাইপাস করুন। Purple-এর captive portal কাজ করার জন্য কি আমার একটি স্ট্যাটিক IP প্রয়োজন? না। Purple-এর ক্লাউড RADIUS আর্কিটেকচার CGNAT-এর পেছনে কাজ করে। কোনো স্ট্যাটিক IP প্রয়োজন নেই। মাঝপথে Starlink অফলাইন হয়ে গেলে কী ঘটে? সাধারণত সেশনের সময়সীমা শেষ না হওয়া পর্যন্ত প্রমাণীকৃত সেশনগুলি সক্রিয় থাকে। কানেক্টিভিটি পুনরুদ্ধার না হওয়া পর্যন্ত নতুন প্রমাণীকরণগুলি লাইনে অপেক্ষা করবে। আপনার সম্ভাব্য বিভ্রাটের সময়ের সাথে মিল রেখে আপনার সেশনের সময়সীমা কনফিগার করুন। এটি কি GDPR সম্মত? হ্যাঁ, সঠিকভাবে কনফিগার করা হলে। Purple স্প্ল্যাশ পেজে স্পষ্ট সম্মতিসহ সচেতন-পছন্দের অপ্ট-ইনগুলি ক্যাপচার করে। তথ্য GDPR-এর সাথে সংগতি রেখে প্রসেস করা হয় এবং Purple-এর ISO 27001 সার্টিফিকেট রয়েছে। আমি কি একটি ড্যাশবোর্ড থেকে একাধিক সাইট পরিচালনা করতে পারি? হ্যাঁ। Purple-এর প্ল্যাটফর্ম একটি একক প্যানেল থেকে ৮০,০০০ এরও বেশি লাইভ ভেন্যু পরিচালনা করে। দূরবর্তী সাইট, জলযান এবং পরিবহন হাবগুলি সবই একই ম্যানেজমেন্ট ইন্টারফেসে প্রদর্শিত হয়। [সারাংশ এবং পরবর্তী পদক্ষেপ - প্রায় ১ মিনিট] ঠিক আছে, চলুন শেষ করা যাক। মূল বার্তাটি হলো: Starlink দূরবর্তী এবং সামুদ্রিক সাইটগুলিতে কানেক্টিভিটির সমস্যার সমাধান করে। এটি অ্যাক্সেস কন্ট্রোল, কমপ্লায়েন্স বা অ্যানালিটিক্স সমস্যার সমাধান করে না। এর জন্য আপনার উপরে একটি এন্টারপ্রাইজ স্তরের প্রয়োজন। এই সপ্তাহে করণীয় তিনটি কাজ: প্রথমত, আপনার Starlink হার্ডওয়্যার টিয়ার এবং বাইপাস মোডের জন্য আপনার কাছে ইথারনেট অ্যাডাপ্টার অ্যাক্সেস আছে কিনা তা নিশ্চিত করুন। দ্বিতীয়ত, সমর্থিত হার্ডওয়্যার তালিকা থেকে একটি এন্টারপ্রাইজ WiFi কন্ট্রোলার নির্বাচন করুন - Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, বা Ubiquiti UniFi সবই চমৎকার পছন্দ। তৃতীয়ত, Connect প্ল্যান সম্পর্কে Purple-এর সাথে কথা বলুন - এটি Captive Portal স্থাপনের প্রাথমিক ধাপ এবং এর মধ্যে ক্লাউড RADIUS, স্প্ল্যাশ পেজ এডিটর এবং GDPR-সম্মত সম্মতি ক্যাপচার অন্তর্ভুক্ত রয়েছে। আর্কিটেকচার ডায়াগ্রাম, কাজের উদাহরণ এবং কনফিগারেশন রেফারেন্সসহ সম্পূর্ণ লিখিত নির্দেশিকা purple.ai-তে রয়েছে। আপনি যদি বিশেষভাবে সামুদ্রিক বা পরিবহন ক্ষেত্রে এটি মোতায়েন করতে চান, তবে নির্দেশিকা বিভাগে এই সঠিক সেটআপের উপর একটি ডেডিকেটেড নিবন্ধ রয়েছে। শোনার জন্য ধন্যবাদ। পরবর্তী পর্বে, আমরা একাধিক সাইটের এন্টারপ্রাইজ নেটওয়ার্কের জন্য RADIUS প্রমাণীকরণ কনফিগারেশন কভার করছি - একই শ্রোতা, একই গভীরতা। সেখানে দেখা হবে।